Publié le 06 avril 2017 · 1 CVE
Une vulnérabilité d'injection de commandes a été découverte sur le routeur Zyxel EMG2926 avec firmware V1.00(AAQT.4)b8. La vulnérabilité est située dans les outils de diagnostic, spécifiquement la fonction nslookup. Un utilisateur malveillant peut exploiter plusieurs vecteurs pour exécuter des commandes arbitraires sur le routeur, telles que le paramètre ping_ip de l'URI expert/maintenance/diagnostic/nslookup.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Zyxel emg2926 firmware dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2017-6884 | Exploitée (KEV) | 33 % | 06 avril 2017 | KEV 18 septembre 2023 |